한국은행, AI 업무망 전환 앞두고 실전 모의해킹 검증

한국은행이 AI 활용을 위해 개선한 망 분리 시스템의 보안성을 검증하는 대규모 모의해킹을 실시합니다. 11월부터 12월까지 외부 보안전문가를 투입해 실제 해커의 공격 상황을 재현하고, 전 직원 업무망 전환 전에 보안체계의 취약점을 점검합니다. 금융권의 망 분리 규제 완화와 AI 업무 환경 구축의 실효성을 가늠할 사례로 주목됩니다.

핵심 내용

• 외부 해커가 직원 PC를 장악한 상황을 가정해 내부시스템 침투와 정보유출 가능성 검증
• 기존 물리적 망 분리에서 한 대 PC로 내외부 자료를 함께 쓰는 환경으로 전환
• 제로트러스트(Zero Trust) 보안체계 기반으로 사용자·기기 신원을 지속 확인하며 접근 통제
• 서버, 네트워크, 보안장비 등 246개 대상으로 취약점 진단 및 블랙박스 방식 침투시험
• 지난해 200명 시범운영 후 전 직원 확대 앞두고 안전성 최종 점검

써먹을 수 있는 점

• AI 업무 도구 도입 시 망 분리 완화가 필요한 조직이라면, 보안 검증 절차를 어떻게 설계할지 참고할 수 있습니다
• 제로트러스트 보안체계가 기존 물리적 망 분리를 대체할 수 있는 대안인지 자사 환경에서 검토해볼 수 있습니다
• 외부 접속 확대 환경에서 1차 보안 우회 시 추가 침투 차단 방안이 마련되어 있는지 점검할 수 있습니다
• 금융권 연쇄 해킹 사례(10만 건 유출)를 계기로 자사의 인증·접근통제 수준을 재점검할 수 있습니다

조직에서 AI 도구 사용을 위해 망 분리 정책을 조정하신 경험이 있으신가요?